守护企业网关

                                                 


  相比UTM、防毒墙等概念,用户关注的只是网关处如何确保网络安全以及对病毒攻击的拦截。

  有一天,在一家大型外企工作的小王,利用午休空挡通过MSN将一个名为Dancing Skeleton的游戏小程序传给朋友分享,当消息发过去后,屏幕上却跳出一个恶意网页的警告窗口。

  事后,该企业CIO分析得出,这其实是一个利用节庆活动作为掩饰的攻击程序,用户一旦浏览该网页即会自动下载执行,且无法察觉已遭攻击。至于为什么能够成功抵御这种风险,他解释说,这主要是部署在企业网关处的UTM(统一威胁管理)发挥了作用。

  对于网络安全而言,终端的防毒软件就像维护普通治安的警察,网关处的UTM则是抵御外来风险的边防驻守。

  UTM驻守

  从2008年上半年的十大病毒列表可以看出,“机器狗”、“磁碟机”、“AV终结者”等病毒的主要特性在于破坏电脑的“保安”系统,利用各种手段破坏用户终端的防病毒软件,然后疯狂下载各种木马,从而实施各种形式的攻击破坏。

  瑞星公司研发部副总经理马杰表示,这使得防病毒软件对新病毒的防范始终滞后于病毒的出现,在面对熊猫烧香这种技术性不高,但变种数量极其庞大的病毒时,不仅用户倍感煎熬,防病毒厂商也是疲于奔命。

  以上述外企为例。在网关端防毒系统的报表数据中,一个月内,网关端便阻拦了超过52万件违例事件,包括不符合企业网站浏览规范如链接游戏网站、股票网站等,平均每天超过1.7万件,换算到每小时则至少有708件。

  也就是说,网关端平均每分钟所阻止的各种违例事件高达12件,试想,如果把这些任务都转交给客户端的防毒软件,其结果可想而知。

  因此,对于企业的整体网络安全而言,如果仅凭端点防护病毒的入侵,已经显得有些“力不从心”。事实上,网络安全是基于一系列独立端点工具和过滤设备共同构成,它们主要位于网络的边界处,虽然这些设备足以阻击基本的网络攻击,但却无法提供足够的集成、智能或策略执行能力。

  对此,更多企业开始把目光投向了UTM(统一威胁管理)。它将防病毒、IPS、防火墙、反垃圾邮件等功能模块封装成一个“盒子”。在马杰看来,这样有助于机构部署众多对策,而无需部署、管理和维护相应数据的独立的、物理的“盒子”和相应的管理控制台。

  智能化反病毒引擎

  虽然UTM集合了多种功能模块,可以在网关处对网络安全实施整体的应对防护。但在用户看来,无论UTM是侧重于防火墙还是防毒墙,这些概念上的区别并不重要,他们关注的只是网关处如何确保网络安全以及对病毒攻击的拦截。
 
  曾经,思科和华为提出了一种三维防护网络的概念,如今,反病毒厂商瑞星又对其做了更新。与思科等网络厂商注重网络流量的顺畅和高可用性不同,瑞星将焦点聚集到网关处,在UTM的基础上,关注网关的稳定性和病毒处理的效果。

  一旦发现数据包出现异常,三维网络防护模型就可以为内容安全,如URL过滤、信息防泄露和应用安全提供必要的策略。其实,瑞星就是试图提供更加智能的反病毒引擎、更快捷的安全事件响应和更全面的反安全解决方案。

  以瑞星最新推出的RSW-9300为例,这种倾向于X86架构的UTM,使用了四核双至强平台,防火墙最大的吞吐量可达到900Mbps,HTTP杀毒吞吐则为600MBps,并提供了4个千兆端口。

  值得一提的是,它对HTTP协议进行了特殊的优化处理。在用户通过HTTP协议获取数据时,防毒墙会向用户端发送数据并对数据实施缓存,直到用户完整接收到最后一个数据包时,防毒墙会暂时不向用户转发数据,而是对数据进行还原检查,当防毒墙发现病毒时,立刻就将停止最后一个数据包的转发,从而避免用户遭遇病毒威胁。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值